개인정보처리방침

시행일: 2026년 10월 7일 (이전 버전: 2026년 10월 6일)

Ovrina(이하 "서비스")는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다. 이 방침은 웹(ovrina.app)과 iOS·Android 앱에 모두 적용돼요.

제1조 개인정보의 처리 목적

서비스는 다음 목적을 위해서만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 미리 동의를 받는 등 필요한 조치를 해요.

• 회원 가입·식별, 이메일 일회용 코드 또는 Apple·Google·Facebook 계정을 이용한 로그인, 계정 관리
• 일정·할 일·리마인더 등 플래너 기능 제공과 기기 간 동기화
• 이용자가 허락한 범위에서 친구에게 바쁜 시간·공개 일정·상태를 보여주고, 초대와 코멘트를 전달
• 부정 이용 방지, 신고 처리, 문의 응대, 보안 유지

제2조 처리하는 개인정보의 항목과 보유 기간

필수 항목은 서비스 이용 계약을 이행하기 위해(「개인정보 보호법」 제15조 제1항 제4호), 선택 항목은 이용자가 직접 입력하거나 켤 때 동의를 받아 처리해요. 선택 항목을 쓰지 않아도 서비스를 이용할 수 있어요.

수집 방법: 이용자가 앱·웹에서 직접 입력, 휴대폰 캘린더 연동(선택, 기기의 권한 허용 후), 서비스 이용 과정에서 자동 생성(시간대, 로그인 기록).

기기에만 저장되는 정보: 화면 설정(테마·언어 등), 진행 중인 타이머, 예약된 리마인더·일정 알림은 서버로 보내지 않고 이용자의 기기에만 저장돼요. 리마인더·일정 알림은 기기에서 직접 울려요.

푸시 알림: 친구 요청·초대·답장·코멘트 알림은 휴대폰에서 알림을 허용한 경우에만 Google의 Firebase Cloud Messaging을 통해 보내요(아이폰은 Firebase가 Apple 푸시 알림 서비스로 전달해요). 나 → 알림에서 종류별로 끌 수 있어요.

앱 접근권한: 앱은 필수 접근권한 없이 쓸 수 있어요. 선택 접근권한은 캘린더(휴대폰 캘린더 일정 가져오기, 읽기만 하고 바꾸지 않아요)와 알림(리마인더·친구 알림)이고, 해당 기능을 처음 쓸 때 물어봐요. 허용하지 않아도 다른 기능은 쓸 수 있고, 휴대폰 설정에서 언제든 바꿀 수 있어요.

서비스는 민감정보, 고유식별정보(주민등록번호 등), 위치정보(GPS), 가명정보를 처리하지 않아요. 일정의 "장소"는 이용자가 직접 입력한 글자일 뿐이에요.

제3조 개인정보의 파기 절차와 방법

• 파기 절차: 보유 기간이 끝나거나 처리 목적을 이루면(회원 탈퇴, 이용자의 삭제 등) 지체 없이 파기해요. 단, 앱에서 계정을 삭제하면 실수로 지운 경우를 위해 30일 동안 복구할 수 있는 상태로 두었다가 파기해요. 이 기간에는 계정이 닫혀 다른 이용자에게 보이지 않고, 다시 로그인해 복구하지 않으면 30일 뒤 모든 정보가 영구 삭제돼요. 다른 법령에 따라 보관해야 하는 경우에는 그 정보만 따로 분리해 법정 기간 동안 보관한 뒤 파기해요(현재 해당 없음).
• 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 데이터베이스에서 영구 삭제해요. 서버 백업에 남은 정보는 백업 주기에 따라 최대 30일 안에 덮어써져 사라져요. 종이 문서로는 개인정보를 보관하지 않아요.

제4조 개인정보의 제3자 제공

서비스는 개인정보를 제3자에게 제공하지 않아요. 다만 이용자의 동의가 있거나 법률에 특별한 규정이 있는 경우(예: 법원의 영장)에는 예외로 해요.

다른 이용자에게 보이는 정보: 아래는 이용자가 직접 정한 설정에 따라 서비스 안에서 다른 이용자에게 보이는 정보예요.

• 비공개 일정은 친구에게 시간만 "바쁨"으로, 공개 일정은 제목까지 보여요. 그룹에 공유한 일정은 그 그룹 멤버에게, 초대한 일정은 초대받은 친구에게 보여요.
• 코멘트는 그 일정의 주최자와 초대받은 사람에게만 보여요.
• 아이디·이름·아바타는 친구와, 내 아이디를 정확히 검색한 사람에게 보여요. 전체 이용자 목록은 공개하지 않아요.
• 특정 친구에게는 바쁜 시간까지 숨길 수 있고, 차단하면 서로 찾을 수 없어요.

제5조 개인정보 처리의 위탁

서비스는 원활한 운영을 위해 다음과 같이 개인정보 처리 업무를 맡기고 있어요. 위탁 계약에서 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 손해배상 등 책임에 관한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독해요.

수탁자나 위탁 업무가 바뀌면 이 방침을 통해 알려드려요.

Apple·Google·Meta(Facebook)는 이용자가 직접 고르는 로그인 수단이에요. 로그인 과정은 서비스가 처리를 맡긴 것이 아니라서 위 표에 넣지 않았고, 그 회사 안에서의 처리에는 각 회사의 개인정보처리방침이 적용돼요. (Google의 푸시 알림 발송은 위 표와 같이 서비스가 맡긴 업무예요.)

제6조 개인정보의 국외 이전

서비스는 서비스 제공(계약 이행)에 필요한 처리위탁·보관을 위해 아래와 같이 개인정보를 국외로 이전해요(「개인정보 보호법」 제28조의8 제1항 제3호). 서비스 서버가 해외에 있어서 이용하는 동안 개인정보가 함께 이전돼요.

이전을 거부하는 방법과 효과: 국외 이전을 원하지 않으면 회원 가입을 하지 않거나 계정을 삭제하면 돼요. 다만 서비스의 모든 기능이 해외 서버에서 동작하기 때문에, 이전을 거부하면 서비스를 이용할 수 없어요.

제7조 정보주체와 법정대리인의 권리·의무와 행사 방법

• 이용자는 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있어요.
• 대부분은 앱에서 바로 할 수 있어요: 프로필 수정(정정), 일정·코멘트 삭제, 나 → 계정 삭제(전체 삭제), 연동 끄기(처리정지).
• 그 밖의 요구는 [email protected]로 보내 주세요. 본인 확인 후 지체 없이, 늦어도 10일 안에 조치하고 결과를 알려드려요. 법령에 따라 제한되는 경우에는 그 이유를 알려드려요.
• 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있어요. 이때는 위임장을 함께 보내 주세요.
• 이용자는 자신이나 다른 사람의 개인정보를 침해하거나 거짓 정보를 입력해서는 안 돼요.

제8조 개인정보의 안전성 확보조치

• 관리적 조치: 개인정보에 접근할 수 있는 사람을 운영자 1인으로 최소화하고, 운영용 계정에 2단계 인증을 사용해요.
• 기술적 조치: 모든 통신을 암호화(HTTPS·TLS)하고, 데이터베이스에 행 단위 보안(Row Level Security)을 적용해 이용자 본인과 허락한 사람만 정보를 볼 수 있게 막아요. 관리자 키는 앱에 넣지 않고 서버에만 보관해요. 비밀번호를 쓰지 않고 이메일 일회용 코드나 Apple·Google·Facebook 계정으로 로그인해요. 로그인 기록을 보관하고 이용자에게 로그인한 기기 목록을 보여줘요.
• 물리적 조치: 데이터는 수탁자(Supabase)의 출입 통제가 적용된 데이터센터에 보관돼요.

제9조 개인정보 자동 수집 장치의 설치·운영과 거부

• 서비스는 광고·추적용 쿠키를 쓰지 않아요.
• 웹에서는 로그인 유지와 화면 설정을 위해 브라우저 저장소(localStorage)만 사용해요.
• 거부 방법: 브라우저 설정에서 ovrina.app의 사이트 데이터를 삭제하거나 차단할 수 있어요(예: Chrome 설정 → 개인정보 및 보안 → 사이트 설정). 차단하면 로그인 상태와 화면 설정이 유지되지 않아요.
• 서비스는 맞춤형 광고를 위한 행태정보를 수집하지 않아요.

제10조 만 14세 미만 아동

서비스는 만 14세 이상만 이용할 수 있고, 가입할 때 확인해요. 만 14세 미만 아동의 개인정보가 수집된 것을 알게 되면 지체 없이 파기해요.

제11조 개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄하고, 관련 문의·불만·피해 구제를 처리하는 책임자는 다음과 같아요.

• 성명: 김태우 (운영자)
• 연락처: [email protected]

제12조 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있어요.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr
• 캐나다에 사는 이용자는 캐나다 개인정보보호위원회(OPC, www.priv.gc.ca)에도 문의할 수 있어요.

제13조 개인정보 처리방침의 변경

이 방침은 2026년 10월 6일부터 적용돼요(푸시 알림, 앱 접근권한 안내 추가). 이전 방침은 2026년 9월 28일부터 적용됐어요. 내용이 바뀌면 시행 7일 전(이용자에게 불리한 중요한 변경은 30일 전)부터 앱과 이 페이지에서 알려드려요.

Privacy Policy

Effective: October 7, 2026 (previous version: October 6, 2026)

This policy explains how Ovrina (the "Service") handles your personal information on the web (ovrina.app) and in the iOS and Android apps. It follows Korea's Personal Information Protection Act and Canada's PIPEDA.

1. Why we process personal information

Only for the purposes below. If a purpose changes, we'll ask for your consent first where the law requires it.

• Creating and identifying your account, signing in with one-time email codes or an Apple, Google or Facebook account, account management.
• Providing the planner (events, tasks, reminders…) and syncing it across your devices.
• Showing friends your busy times, public events and status — only as you allow — and delivering invitations and comments.
• Preventing abuse, handling reports, answering questions and keeping the Service secure.

2. What we process and how long we keep it

Required information is processed to provide the Service you signed up for; optional information only when you add it or turn a feature on. You can use Ovrina without any optional feature.

How we get it: you enter it in the app or on the web; from your phone's calendars if you connect them (after you grant permission); or it's created as you use Ovrina (time zone, sign-in records).

Kept only on your device: display settings (theme, language…), a timer in progress and scheduled reminder and event alerts never leave your device; your device shows them itself.

Push notifications: alerts about friend requests, invites, replies and comments are sent through Google's Firebase Cloud Messaging, only if you allow notifications on your phone (on iPhone, Firebase passes them to Apple's push service). You can turn each kind off in You → Notifications.

App permissions: Ovrina needs no permissions to work. Two are optional and asked for the first time you use the feature: Calendars (importing your phone's calendars; read-only, never changed) and Notifications (reminders and friends' alerts). Everything else works without them, and you can change them any time in your phone's settings.

We don't process sensitive information, government ID numbers, GPS location or pseudonymised data. An event's "place" is just text you type.

3. How we destroy it

• When: without delay once it's no longer needed — when you delete it or your account. When you delete your account in the app, it stays restorable for 30 days in case it was a mistake: it is closed and hidden from everyone, and unless you sign in and restore it, everything is permanently deleted after 30 days. If a law ever required us to keep something, we'd keep only that, separately, for the required period (none today).
• How: electronic records are permanently deleted from the database so they can't be restored. Copies in server backups are overwritten within 30 days. We don't keep personal information on paper.

4. Sharing with third parties

We don't give your personal information to third parties, except with your consent or where the law specifically requires it (e.g. a court warrant).

What other users can see, based on your own settings:

• Private events show friends only the time, as "Busy"; public events also show the title. Events shared with a group are visible to its members; events you invite friends to are visible to them.
• Comments are visible only to the event's organiser and the people invited.
• Your username, name and avatar are visible to friends and to anyone who searches your exact @ID. There's no public directory.
• You can hide even your busy times from particular friends, and blocking stops you from finding each other.

5. Service providers (processing on our behalf)

Our contracts with these providers limit them to processing for us, require security safeguards and restrict subcontracting, and we check that they handle data safely.

Apple, Google and Meta (Facebook) are sign-in options you choose yourself. Signing in with them isn't processing on our behalf, so it isn't listed above; their own privacy policies cover what happens on their side. (Sending push notifications through Google is, and is listed above.)

6. Transfers outside your country

Because Ovrina's servers are abroad, your information is transferred as below, as needed to provide the Service (for Korean users: PIPA art. 28-8(1)(iii) — processing and storage entrusted to perform the contract).

How to refuse, and what happens: don't sign up, or delete your account. Because every feature runs on these servers, Ovrina can't be used without the transfer.

7. Your rights and how to use them

• You can ask to access, correct, delete or stop processing your information, and withdraw consent, at any time.
• Most of this is in the app: edit your profile, delete events or comments, You → Delete account, or disconnect calendars.
• For anything else, email [email protected]. After confirming it's you, we act without delay and within 10 days, and tell you the result (or why the law doesn't allow it).
• A legal representative or someone you authorise can ask for you, with proof of authority.
• Please don't infringe others' information or enter false information.

8. How we keep it safe

• Administrative: only the operator can access personal information, and operating accounts use two-step verification.
• Technical: all traffic is encrypted (HTTPS/TLS); the database uses row-level security so only you and the people you allow can read your data; admin keys live only on the server, never in the app; no passwords — one-time email codes or an Apple, Google or Facebook account; sign-in records are kept and your signed-in devices are shown to you.
• Physical: data is stored in our provider's (Supabase) access-controlled data centres.

9. Cookies and similar technology

• We don't use advertising or tracking cookies.
• On the web we only use the browser's storage (localStorage) to keep you signed in and remember display settings.
• To refuse: clear or block site data for ovrina.app in your browser settings. You'll then be signed out and your display settings won't be remembered.
• We don't collect behavioural data for targeted advertising.

10. Children

Ovrina is for people aged 14 and over, which we ask at sign-up. If we learn that we collected information from someone younger, we delete it without delay.

11. Privacy officer

• Name: Taewoo Kim (operator)
• Contact: [email protected]

12. If you have a complaint

Contact us first — we'll try to fix it. You can also contact a privacy regulator:

• Canada: Office of the Privacy Commissioner of Canada — www.priv.gc.ca
• Korea: Personal Information Dispute Mediation Committee (1833-6972, kopico.go.kr), Privacy Infringement Report Center (118, privacy.kisa.or.kr)

13. Changes to this policy

This policy applies from October 6, 2026 (adds push notifications and app permissions). The previous version applied from September 28, 2026. We'll announce changes in the app and on this page 7 days before they take effect (30 days for important changes that affect you negatively).